2023年工业控制网络安全态势白皮书-东北大学_63页_3mb

2023年工业控制系统安全领域呈现政策完善、漏洞增加、攻击事件频发及技术应对同步发展的特点。政策法规方面，中国工信部及相关部门发布了12项与工业互联网相关的标准，涵盖数据安全风险评估、密码管理、设备安全技术要求、分类分级管理、应急响应等核心环节，构建了覆盖工业安全的政策框架。同时，国际标准ISO/IEC24392和ISO/IEC27071的发布，体现了中国在工业互联网安全领域的国际影响力。

全年工控安全事件涉及32起重大攻击，攻击者利用漏洞和恶意软件影响能源、制造、交通等领域，造成设备被控、数据泄露、生产中断等后果。典型事件包括GhostSec攻击白俄罗斯工业系统、GE ProficyHistorian漏洞影响关键设施、MKS Instruments遭受勒索攻击、勒索软件导致日本港口货运中断等。这些事件暴露了工控系统在安全防护、协议漏洞、管理疏漏等方面的脆弱性。

工控系统漏洞统计显示，2023年新增漏洞119个，其中高危漏洞占比达71%，较2022年显著上升。西门子、施耐德、罗克韦尔等企业漏洞数量居前。漏洞类型中缓冲区溢出占比较高，任意文件上传类型较少。高危漏洞增加可能与工控协议设计缺陷未完全修复、攻击技术升级有关。

全球工控设备暴露数量保持增长，美国以19种协议暴露量最高，中国工控设备暴露数位居全球第二。国内浙江、北京、福建等地工控设备暴露量增长显著，其中浙江省工控协议暴露数领先。摄像头协议暴露数量中，中国公司产品占据主导地位。

工控蜜罐系统捕获大量攻击流量，Modbus、Ethernet/IP等协议成为主要攻击目标。数据显示，美国为最大攻击来源，占全球攻击数据总量的23.3%。攻击类型涵盖恶意IP、命令控制、漏洞利用等，部分攻击通过代理IP实施。蜜罐技术通过协议模拟和流量分析，为安全防御提供关键数据支持。

工业互联网安全技术呈现多维度发展态势，形成"五位一体"防护体系，涵盖设备安全、数据安全、应用安全等维度。5G技术推动工业网络与物联网深度融合，但相应暴露出更多安全威胁。威胁情报与蜜罐数据关联分析显示，攻击活动呈现智能化、隐蔽化趋势，需加强实时监控与响应能力。

产业层面，工业互联网安全生态持续完善，形成防护产品、安全服务、标准体系三大板块。政策引导下，工业互联网平台数量达50个，覆盖45个国民经济行业，带动数字化车间建设近8000个。技术融合方向聚焦AI与工控系统安全的结合，通过智能检测提升防护能力，同时推动安全标准统一化，强化系统间的安全协同。

整体来看，2023年工业控制网络面临双重挑战：一是安全事件频发带来的运营风险，二是工控技术自身安全性不足引发的系统脆弱性。尽管政府通过完善标准体系和加强监测能力提升防护水平，但高危漏洞占比上升和攻击技术演变表明，工控安全仍处于关键攻坚期，需持续强化技术防护体系，推动安全标准落地实施，加强跨行业协同防护机制建设。